Wackymaker

**Nome do software vulnerável e versões afetadas** Sistema de Registro, Login e Gerenciamento de Usuários PHPGurukul, versão 1.0 **Descrição** Uma falha crítica afeta uma funcionalidade desconhecida do arquivo /admin/index.php. A manipulação do argumento `username` leva a uma injeção de SQL. O ataque pode ser lançado remotamente. A vulnerabilidade já foi divulgada ao público e pode estar sendo explorada. **Recomendações** Para o Sistema de Registro, Login e Gerenciamento de Usuários PHPGurukul versão 1.0, como solução temporária, considere restringir o acesso ao arquivo `/admin/index.php` até que um patch esteja disponível. Evite usar o argumento `username` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Sistema de Registro, Login e Gerenciamento de Usuários PHPGurukul, versão 1.0 **Descrição** Foi identificada uma vulnerabilidade crítica no sistema, afetando uma parte desconhecida do arquivo /signup.php. A manipulação do argumento `email` leva a uma injeção de SQL. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode estar sendo utilizada. **Recomendações** Para o Sistema de Registro, Login e Gerenciamento de Usuários PHPGurukul versão 1.0, como solução temporária, considere restringir o acesso ao arquivo `/signup.php` ou desativar o argumento `email` até que um patch esteja disponível. Evite usar o argumento `email` no arquivo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Sistema de gerenciamento de portfólio de projetos 1000, versão MCA 1.0 **Descrição** Foi identificada uma falha crítica no código do arquivo /forgot password process.php. A manipulação do argumento `username` leva a uma injeção de SQL. O ataque pode ser iniciado remotamente. **Recomendações** Para a versão 1.0, considere desativar o arquivo /forgot password process.php até que um patch esteja disponível para impedir ataques de injeção de SQL por meio da manipulação do argumento `username`. Restrinja o acesso a este arquivo para minimizar o risco de exploração. Evite usar o argumento `username` no arquivo afetado até que o problema seja resolvido.